Netskope Skylight

Contrôle des actions d'agent

Dites oui à l’IA agentique, car une politique de sécurité détermine ce que les agents peuvent faire avant qu’ils n’agissent, et non après.

Réservez une démonstration

Contrôlez les actions que vos agents d’IA sont autorisés à effectuer.

91 % des organisations ne peuvent pas arrêter une action d'agent à risque avant son exécution. Netskope Skylight Agent Action Control classe chaque action d'agent selon le risque encouru, de la destruction de données à l'utilisation abusive d'identifiants, et la bloque, l'autorise ou génère une alerte avant son exécution, permettant ainsi à l'équipe de sécurité de décider de la suite des événements.

Déployez des agents en toute confiance
Fonctionnalités et avantages

Veillez à maintenir une intervention humaine et à prévenir tout comportement destructeur des agents.

Obtenir la fiche technique

Classification des actions des agents

Classez chaque action d’agent IA dans l’une des neuf catégories, allant de la destruction de données à la manipulation d’identifiants, et attribuez à chacune un niveau de risque en fonction de ce qu’elle touche et de la manière dont elle le fait, afin qu’aucun acte ne passe inaperçu.

Appliquez des règles fondées sur les risques.

Établissez une règle déterminant si une action doit être bloquée, autorisée ou signalée par une alerte, en définissant des profils distincts pour un assistant de codage et pour une application de discussion, de sorte que la règle s’adapte à l’agent, et non l’inverse.

Étendre les points d’application existants

Appliquez chaque décision sur le trafic réseau grâce à des points d’application répartis sur l’ensemble de la plateforme Netskope, afin de ne pas avoir de New console ni d’angle mort à gérer.

Cas d'utilisation de Netskope Skylight Agent Action Control

Visibilité des agents d’IA

Détectez chaque agent d’IA agissant à travers l’API et le MCP, et observez précisément ses actions pour combler l’angle mort qui persiste aujourd’hui au sein de la plupart des équipes de sécurité.

Politiques relatives aux agents basées sur les risques

Attribuez un niveau de risque à chaque catégorie d’action d’agent, des modifications de code source au provisionnement d’infrastructure, afin que la sécurité puisse décider ce qu’il faut bloquer, autoriser ou signaler, avant même que cela ne se produise.

Blocage automatisé des actions

Bloquez une action à risque critique, telle que la suppression d’un référentiel de production, avant que l’appel n’atteigne sa cible, au lieu de rédiger un rapport d’incident une fois les dégâts faits.

Protection des identifiants et des secrets

Empêchez les agents d'IA de manipuler des identifiants et des secrets en dehors du périmètre prévu, éliminant ainsi l'un des chemins les plus fréquents menant d'une action d'agent à une violation de sécurité.

Adoption sécurisée du codage agentique

Permettez aux équipes d’ingénierie d’utiliser des agents de codage tels que Cursor, Claude Code et ChatGPT en régulant ce à quoi ces agents peuvent accéder, plutôt que d’en bloquer purement et simplement l’adoption.

AI in The Fast Lane Roadshow

Dans une ville proche de chez vous.

Le roadshow AI in the Fast Lane de Netskope réunit des professionnels de la sécurité pour discuter de la façon dont les organisations utilisent l'IA aujourd'hui et de la manière dont une stratégie de sécurité globale peut créer un modèle plus intelligent, plus sûr et à l'épreuve du temps. Cet événement essentiel et interactif s'adresse aux praticiens et aux cadres des réseaux et de la sécurité qui cherchent à exploiter la puissance de l'IA tout en maintenant la sécurité et la conformité.

Trouvez un événement près de chez vous

Prêt à aller de l'avant ?

Commencez

FAQ

Qu’est-ce que Netskope Skylight Agent Action Control ? Comment cela fonctionne-t-il avec l’infrastructure dont nous disposons déjà ? Quels types d’actions d’agents cette solution classifie-t-elle ?

Qu’est-ce que Netskope Skylight Agent Action Control ?

Netskope Skylight Agent Action Control classe chaque action tentée par un agent d’IA dans l’une des neuf catégories de risque, telles que la destruction de données ou la manipulation d’identifiants, puis permet aux équipes de sécurité de la bloquer, de l’autoriser ou de déclencher une alerte avant qu’elle ne s’exécute, et non après.

Comment cela fonctionne-t-il avec l’infrastructure dont nous disposons déjà ?

La solution s'exécute sur le trafic réseau que Netskope inspecte déjà. Netskope One Next Gen SWG (NG-SWG) applique la décision pour le trafic d'API, et Netskope Skylight Agentic Broker l'applique pour le trafic MCP, ce qui évite d'avoir une no new console à gérer.

Quels types d’actions d’agents cette solution classifie-t-elle ?

Neuf catégories, comprenant les modifications des contrôles d’accès, la manipulation d’identifiants et de secrets, la destruction de données, le provisionnement d’infrastructure, l’exfiltration potentielle de données, la communication externe potentielle, l’exécution de code à distance et les modifications du code source.